Étant donné que Comme pour tout type d'activité commerciale, la sécurité de l'information devrait être surveillée et réévaluée périodiquement pour s'assurer que les politiques continuent d'être appropriées et que les contrôles permettent d'atteindre l'objectif visé., il doit donc être vrai que Les politiques de sécurité de l'information devraient être revues périodiquement. ? "vrai", "faux", ou "incertain" ?